用户设“1234”密码遭盗刷 反遭运营商索赔18万元